CVE-2019-10224
CVE-2019-10224
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A flaw has been found in 389-ds-base versions 1.4.x.x before 1.4.1.3. When executed in verbose mode, the dscreate and dsconf commands may display sensitive information, such as the Directory Manager password. An attacker, able to see the screen or record the terminal standard error output, could use this flaw to gain sensitive information.
CVSS 4.3 · Media · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
389-ds-base
- Versiones
- 389-ds-base 1.4.x.x before 1.4.1.3: Afectada
Sin corrección publicada
389-ds-base Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.4.1.5-1
Actualiza a 1.4.1.5-1
389-ds-base Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.4.1.5-1
Actualiza a 1.4.1.5-1
389-ds-base Ubuntu:Pro:16.04:LTS
- Versiones
- 1.3.3.12-1build1
- 1.3.3.13-1
- 1.3.4.5-2
- 1.3.4.8-1
- 1.3.4.8-3
- 1.3.4.8-3ubuntu1
- 1.3.4.8-4
- 1.3.4.9-1
- 1.3.4.9-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
389-ds-base Ubuntu:Pro:18.04:LTS
- Versiones
- 1.3.7.5-1
- 1.3.7.5-1build1
- 1.3.7.5-1build2
- 1.3.7.9-1
- 1.3.7.10-1
- 1.3.7.10-1ubuntu1
- 1.3.7.10-1ubuntu1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
389-ds-base Ubuntu:26.04:LTS
- Versiones
- 3.1.2+dfsg1-1
- 3.1.2+vendor1-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada